Kvalitetsstyringssystemer for KI: dokumentasjonskrav

Kvalitetsstyringssystemer for KI: Krav til dokumentasjon

Ingress

Kunstig intelligens inngår i stadig flere kjerneprosesser i tannhelse og beslektede virksomheter. Når KI brukes systematisk, oppstår behovet for å kunne vise kontroll, etterprøvbarhet og sammenheng i hvordan teknologien forvaltes.

Kvalitetsstyringssystemer blir da et sentralt rammeverk. Ikke som et tillegg til teknologien, men som strukturen som binder sammen ansvar, risiko, rutiner og dokumentasjon over tid.

Denne artikkelen forklarer hvilke dokumentasjonskrav som følger av kvalitetsstyringssystemer for KI, hvorfor disse kravene er nødvendige, og hvordan de bør forstås i praksis – uten å gå inn i juridisk rådgivning.

Hva menes med KI-bruk i tannhelse?

KI-bruk i tannhelse omfatter systemer som analyserer data og genererer output som påvirker arbeidsprosesser, vurderinger eller beslutningsgrunnlag. Dette kan være klinisk beslutningsstøtte, bildeanalyse, automatisert dokumentasjon eller administrative prioriteringer.

Når slike systemer brukes gjentakende og inngår i ordinær drift, blir de en del av virksomhetens kvalitetspåvirkende prosesser. Det er i denne sammenhengen kvalitetsstyringssystemer blir relevante.

Formålet er ikke å dokumentere teknologien i seg selv, men å dokumentere hvordan KI brukes, kontrolleres og følges opp innenfor virksomhetens samlede styringsstruktur.

Hvor oppstår ansvarsspørsmålet?

Ansvarsspørsmålet oppstår når KI påvirker kvalitet, pasientsikkerhet eller beslutninger, uten at virksomheten kan vise hvordan dette er styrt. Manglende dokumentasjon er ofte det som gjør ansvar uklart – ikke teknologien.

I praksis oppstår ansvarsspørsmål særlig når:

  1. KI brukes i prosesser uten tydelig eierskap eller rolleavklaring

  2. Risiko er vurdert uformelt eller ikke dokumentert

  3. Endringer i KI-bruk skjer uten sporbarhet

  4. Det ikke finnes rutiner for avvik, hendelser eller revisjon

Kvalitetsstyringssystemet er mekanismen som skal sikre at ansvar kan forstås, etterprøves og følges over tid.

Vanlige misforståelser

«Dokumentasjon handler om compliance, ikke kvalitet»

Dokumentasjon i kvalitetsstyringssystemer er et styringsverktøy. Uten dokumentasjon er det vanskelig å vite hva som faktisk skjer i praksis, og dermed vanskelig å styre kvalitet.

«Det holder å dokumentere KI én gang»

KI endrer seg over tid, enten gjennom oppdateringer, nye bruksområder eller endret kontekst. Dokumentasjon må derfor være levende og oppdatert, ikke statisk.

«Teknisk dokumentasjon er tilstrekkelig»

Tekniske beskrivelser sier lite om hvordan KI påvirker arbeidsprosesser, beslutninger og ansvar. Kvalitetsstyring krever organisatorisk og prosessuell dokumentasjon i tillegg.

«Dette er kun relevant for store virksomheter»

Størrelse avgjør ikke behovet for dokumentasjon. Det er bruksformål, risiko og påvirkning som er avgjørende – også i mindre klinikker.

Hva bør være på plass i praksis?

Et kvalitetsstyringssystem for KI bør minst omfatte dokumentasjon av:

– Oversikt over hvilke KI-systemer som brukes og til hvilke formål
– Avklarte roller og ansvar for bruk, oppfølging og beslutninger
– Risiko- og konsekvensvurderinger knyttet til KI-bruk
– Rutiner for menneskelig kontroll og overstyring
– Håndtering av avvik, feil og uønskede hendelser
– Endringslogg for oppdateringer i systemer og bruk
– Periodisk evaluering og intern gjennomgang

Dokumentasjonen skal gjøre det mulig å forstå sammenhengen mellom teknologi, praksis og ansvar – både internt og overfor tilsyn.

Acteras rolle i dette

Actera er etablert for å gi tannhelsevirksomheter struktur rundt ansvarlig bruk av KI.

Vi jobber ikke med teknologiutvikling eller kliniske beslutninger, men med styringsstruktur, ansvarslinjer og dokumentasjon – slik at KI kan brukes på en trygg, forutsigbar og etterprøvbar måte.

Avsluttende betraktning

Kvalitetsstyringssystemer for KI handler ikke om mer papirarbeid, men om bedre oversikt og kontroll. Dokumentasjon er det som gjør ansvar operasjonelt – ikke bare teoretisk.

Når KI inngår i virksomhetens kvalitetsarbeid på lik linje med andre kritiske prosesser, blir det mulig å kombinere teknologisk utvikling med faglig trygghet. Det er i denne strukturen bærekraftig KI-bruk faktisk etableres over tid.

Lawyer portrait photo

Hva gjelder idag?

EU AI Act sine deployer-krav for høyrisiko-KI er utsatt til desember 2027. Kravene til AI-literacy, transparens, pasientinformasjon og journalføring gjelder allerede i dag.

Be om en vurdering

Artikkel 4 - AI-literacy.

Ansatte som bruker KI må ha tilstrekkelig kompetanse. I kraft siden februar 2025.

Artikkel 50 - transparens ved generativ KI.

Pasient skal informeres når generativ KI brukes i kommunikasjon eller dokumentasjon. Gjelder fra desember 2026.

Helsepersonellovens forklaringsplikt.

Pasient har rett til å forstå hva som inngår i behandlingen — også når KI er involvert.

Pasientjournalloven og GDPR.

Behandling av personopplysninger med KI krever rettslig grunnlag, dokumentasjon og menneskelig kontroll.

Helsetilsynets løpende tilsyn med journalføring

Gjelder uavhengig av AI Act.

Hva gjelder idag?

EU AI Act sine deployer-krav for høyrisiko-KI er utsatt til desember 2027. Kravene til AI-literacy, transparens, pasientinformasjon og journalføring gjelder allerede i dag.

Be om en vurdering

Artikkel 4 - AI-literacy.

Ansatte som bruker KI må ha tilstrekkelig kompetanse. I kraft siden februar 2025.

Artikkel 50 - transparens ved generativ KI.

Pasient skal informeres når generativ KI brukes i kommunikasjon eller dokumentasjon. Gjelder fra desember 2026.

Helsepersonellovens forklaringsplikt.

Pasient har rett til å forstå hva som inngår i behandlingen — også når KI er involvert.

Pasientjournalloven og GDPR.

Behandling av personopplysninger med KI krever rettslig grunnlag, dokumentasjon og menneskelig kontroll.

Helsetilsynets løpende tilsyn med journalføring

Gjelder uavhengig av AI Act.

Relaterte artikler

Relaterte artikler

EU AI Act utsatt til desember 2027 — dette gjelder fortsatt for tannklinikker

Hvem har ansvar for å informere pasienten om KI-bruk i tannklinikken?

KI-styring og kvalitetssystem: hva er forskjellen — og hvorfor det betyr noe under EU AI Act

EU AI Act for tannklinikker: krav per artikkel, forklart

EU AI Act for tannklinikker: tre måter å løse det på

Redusere risiko ved KI i tannhelse

Læring etter hendelser der KI er brukt

Når KI påvirker kliniske beslutninger indirekte

Undersøke hendelser der KI er involvert

EU AI Act utsatt til desember 2027 — dette gjelder fortsatt for tannklinikker

Hvem har ansvar for å informere pasienten om KI-bruk i tannklinikken?

EU AI Act utsatt til desember 2027 — dette gjelder fortsatt for tannklinikker

Hvem har ansvar for å informere pasienten om KI-bruk i tannklinikken?

KI-styring og kvalitetssystem: hva er forskjellen — og hvorfor det betyr noe under EU AI Act